TRC20アドレスの形式とは？Tで始まるアドレス、USDTコントラクト、受取先の確認

OneKeyでTRC20 USDTを受け取るときは、TRONアカウント内のUSDT受取ページからアドレスをコピーします。一般的なTRON Base58Checkアドレスは34文字でTから始まりますが、形式が正しくても相手の身元、資産の真正性、送受信ネットワークの一致は証明できません。受取アドレスは利用者アカウントに属し、USDTコントラクトアドレスはトークンを識別するものです。両者を混同してはいけません。

TRONアドレスがTで始まる理由

TRONアドレスは公開鍵から導出され、ネットワークプレフィックスとチェックサムエンコーディングで表示されます。ウォレットはローカルでアドレスを生成できますが、それだけでオンチェーン有効化が完了したとは限りません。TRXやTRC10の受取、または特定のアカウント作成取引によって有効化される場合があります。「残高0」と「未有効化」も同じ状態ではありません。

公式USDTコントラクトアドレスとは

Tether公式の対応プロトコルページに掲載されるTRON USDTコントラクトアドレスは TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t です。これはトークンコントラクトであり、友人、店舗、取引所の受取アカウントではありません。「ウォレットを有効化するため公式コントラクトへUSDTを送れ」と言われた場合は重大な危険信号です。

偽トークンは同じ名称、シンボル、アイコンを使えます。最低でもネットワーク、完全なコントラクトアドレス、トークン精度、信頼できる情報源を確認してください。突然表示されたエアドロップ残高を理由に見知らぬサイトへアクセスしてはいけません。

OneKeyでアドレスをコピーして再確認する方法

OneKey英語版のTRON USDT受取アドレスとネットワーク画面

図1：OneKey英語版のTRON USDT受取画面とマルチネットワーク画面。QRコード、アドレス、残高をマスキングしています。Tで始まることは形式の初期確認にすぎず、完全なアドレス、資産、ネットワークの確認を代替しません。

OneKeyでTRONアカウントとUSDTを選び、Receiveページからアドレスをコピーします。送信時、OneKeyはアドレス形式と安全性の初期確認を行います。繰り返し使う受取先はアドレス帳へ登録でき、ハードウェアウォレット利用者はデバイス画面でも確認してください。取引所から出金する場合はTRON/TRC20を選び、別ウォレットから送る場合も送信ネットワークがTRONであることを確認します。QRコードはアドレスの別表現にすぎないため、読み取り後に画面で実際に解析されたアドレスも確認します。

送金前の5項目確認

1. ネットワーク：両者ともTRON/TRC20。
2. 対象：入力したのは受取アカウントであり、トークンコントラクトではない。
3. 完全なアドレス：初回アドレスは先頭・末尾4文字だけでなく、独立した経路で全体を確認する。
4. 身元：取引履歴には、0またはごく少額のアドレスポイズニング取引が混ざり、よく使う受取先を装う場合がある。
5. 少額テスト：許容できる少額を先に送り、到着確認後に残額を送る。

OneKeyの初期アドレス確認、アドレス帳、ハードウェア画面の確認は操作ミスを減らしますが、受取人の身元を利用者に代わって検証するものではありません。貼り付け後のアドレスが元と違う場合は直ちに中止し、デバイスの安全性を調べます。

先頭と末尾だけではアドレスポイズニングを防げない理由

攻撃者は、よく使う受取アドレスと先頭・末尾が似たアドレスを生成し、0またはごく少額の送金で取引履歴へ挿入します。履歴からそのままコピーすると、攻撃者へ資産を送る可能性があります。連絡先を初めて登録するときは、対面、音声、または別の信頼できる経路で完全なアドレスを確認します。その後アドレス帳へ保存し、ネットワークを明記してください。アドレスが変わった場合は完全確認をやり直します。

取引所の入金アドレスで追加確認する項目

プラットフォームによっては、入金アドレスの更新、ネットワーク停止、最低入金額の設定があります。大きな入金の前には毎回プラットフォームの入金ページを開き直し、資産、ネットワーク、アドレス、追加要件を確認してください。TRC20 USDTはEVMネットワークで一般的な0xアドレスを使いません。USDTの複数ネットワークが表示されても、前回の選択を当然視しないでください。

公開アドレスを他人に渡してもよいですか

受取アドレス自体は公開できますが、誰でもオンチェーンの取引履歴と残高履歴を確認できます。プライバシーや業務の分離が必要なら、用途ごとに別アカウントを作成し内部でラベルを付けます。公開アドレスは秘密鍵の公開ではありません。リカバリーフレーズ、秘密鍵、ハードウェア復元情報を支払者へ渡してはいけません。

アドレスのチェックサムは一部の入力ミスを検出できますが、ソーシャルエンジニアリングは識別できません。ウォレットがアドレスを受け付けても、現在のネットワークで意図した受取人から得たものか確認します。定期支払い先では、検証済みアドレスを保存し、変更時に二重確認を行うことを推奨します。

リスクに関する注意

暗号資産送金は通常取り消せず、TRONアドレスには従来の銀行のような受取人名確認がありません。本記事は形式と安全教育だけを提供し、特定アドレスの身元を保証しません。コントラクト情報はTether公式ページと信頼できるブロックエクスプローラーの現在の記録で確認してください。

参考資料

• TRONアカウントモデル
• Tether対応プロトコル
• OneKey：資産の送受信
• OneKey SignGuardとClear Signing
• MetaMask：アドレスポイズニング詐欺
• TRONSCAN